🚨 Подборка последних CVE

🔴 CVE-2026-3909 — 0-day в Chrome

Уязвимость в графической библиотеке Skia позволяет выполнить out-of-bounds доступ к памяти при обработке вредоносной веб-страницы.

🔜 Что это значит на практике:

— пользователь открывает вредоносный сайт
— происходит повреждение памяти в браузере
— возможен RCE и установка malware

❓ Что делать:

— обновить Chrome / Chromium-браузеры
— проверить версии в корпоративной среде

🔴 CVE-2026-23813 — критическая уязвимость сетевых устройств

Ошибка в веб-интерфейсе управления Aruba AOS-CX позволяет удалённо сбросить пароль администратора без аутентификации.

➡️ Возможные последствия:

— захват управления коммутатором
— изменение сетевой конфигурации
— перехват или перенаправление трафика

⚠️ Где это критично:

— корпоративные сети
— дата-центры
— кампусные сети

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin